TRƯỜNG ĐẠI HC CÔNG NGHIP THC PHM TP.HCM
KHOA CÔNG NGH THÔNG TIN
TÀI LIU
THC HÀNH QUN TR MNG
Tài liu Thc hành qun tr mng
Trang 1
MC LC
BÀI 1. THIT LP MÔI TRƯỜNG MNG ........................................................................................... 3
1.1. XÂY DNG MNG WORKGROUP ....................................................................................... 4
1.2. XÂY DNG MNG DOMAIN ............................................................................................... 13
1.3. CU HÌNH REMOTE DESKTOP ......................................................................................... 21
BÀI 2. TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHON MÁY TÍNH ................................................. 32
2.1. TO VÀ CU HÌNH TÀI KHOẢN NGƯỜI DÙNG ............................................................ 33
2.2. TO VÀ CU HÌNH TÀI KHON MÁY TÍNH .................................................................. 43
BÀI 3. TẠO NHÓM VÀ ĐƠN VỊ T CHC ........................................................................................ 49
3.1. TO NHÓM .............................................................................................................................. 50
3.2. TẠO ĐƠN VỊ T CHC ......................................................................................................... 57
BÀI 4. QUN LÝ TRUY CP ................................................................................................................. 77
4.1. CHIA S THƯ MỤC BNG CÔNG C CREATE A SHARED FOLDER WIZARD ..... 78
4.2. CHIA S THƯ MỤC BNG CÔNG C WINDOWS EXPLORER ................................... 91
4.3. GIÁM SÁT CÁC THƯ MỤC CHIA S ................................................................................. 96
4.4. CU HÌNH MAP NETWORK DRIVER ............................................................................... 98
4.5. CU HÌNH NTFS PERMISSION ......................................................................................... 101
4.6. CU HÌNH SPECIAL PERMISSION .................................................................................. 120
4.7. Y QUYN QUN LÝ OU ................................................................................................... 121
I 5. CHÍNH SÁCH NHÓM ............................................................................................................... 123
5.1. TO CHÍNH SÁCH NHÓM VÀ LIÊN KT VỚI ĐƠN VỊ T CHC ........................... 124
5.2. CU HÌNH VIC ÁP DNG CHÍNH SÁCH NHÓM ........................................................ 137
5.3. KT HP SCRIPT CHÍNH SÁCH NHÓM ........................................................................ 141
BÀI 6. QUẢN LÝ LƯU TRỮ ................................................................................................................. 153
6.1. CU HÌNH HOME FOLDER ............................................................................................... 154
6.2. CU HÌNH HN NGẠCH (QUOTA) CHO NGƯỜI DÙNG ............................................. 165
6.3. CU HÌNH FILE SCREENING ........................................................................................... 177
BÀI 7. CU HÌNH VÀ QUN LÝ DISTRIBUTED FILE SYSTEM (DFS) ..................................... 187
7.1. CÀI ĐẶT DCH V DFS ....................................................................................................... 188
7.2. TO DFS NAMESPACE ....................................................................................................... 194
Tài liu Thc hành qun tr mng
Trang 2
7.3. CU HÌNH FOLDER TARGETS VÀ FOLDER REPLICATION ................................... 205
7.4. XEM CÁC BÁO CÁO CHẨN ĐOÁN TRÊN THƯ MỤC BN SAO ............................... 229
BÀI 8. DCH V DOMAIN NAME SYSTEM (DNS) ......................................................................... 237
8.1. CU HÌNH CU TRÚC DNS ............................................................................................... 238
8.2. THEO DÕI VÀ KHC PHC DNS ..................................................................................... 279
BÀI 9. DCH V DYNAMIC HOST CONFIGURATION PROTOCOL (DHCP) .......................... 299
9.1. CÀI ĐẶT VÀ CHNG THC DCH V DHCP ................................................................ 300
9.2. CU HÌNH DHCP SCOPE .................................................................................................... 313
Tài liu Thc hành qun tr mng
Trang 3
Trường: ĐH CNTP TP.HCM
Khoa: Công ngh Thông tin
B môn: Mng máy tính Truyn
thông
MH: TH Qun tr mng
MSMH:
BÀI 1. THIT LP
MÔI TRƯỜNG
MNG
A. MC TIÊU
Sau khi hoàn thành bài thc hành này, sinh viên s đạt đưc các k năng sau:
- Xây dựng được mng Workgroup theo mô hình bài thc hành
- Xây dựng được mng Domain theo mô hình bài thc hành
- S dụng được công c qun tr Remote Desktop
B. DNG C - THIT B THC HÀNH CHO MT SINH VIÊN:
STT
Chng loi quy cách vật tư
S ng
Đơn vị
Ghi chú
1
Computer
2
B
C. NI DUNG THC HÀNH
1. Tóm tt lý thuyết
Bài thc hành liên quan đến các vấn đề lý thuyết sau:
- Môi trưng mạng: Windows, Linux/Unix, …
- Mng ngang hàng
- Mng Domain
- Các công c qun tr mng
2. Bài thc hành trên lp
MÔ HÌNH BÀI THC HÀNH
Bài thc hành s dng 2 máy:
1. Mt máy tính HĐH Windows Server 2008 dùng để nâng cp thành y
Domain Controller.
Computer name: Server1
IP Address: 192.168.1.50
Tài liu Thc hành qun tr mng
Trang 4
2. Mt máy Windows XP (hoc Windows 7, Windows 8, Windows 10) dùng để gia
nhp min
Computer name: Client
IP Address: 192.168.1.2
NG DN CHI TIT
1.1. XÂY DNG MNG WORKGROUP
Đặt tên cho máy Windows Server 2008:
- Phi chut Computer, chn Properties
Tài liu Thc hành qun tr mng
Trang 5
- Trên ca s System, chn Change Settings
- Ca s System Properties, chn nút Change
Tài liu Thc hành qun tr mng
Trang 6
- Đặt tên máy ti khung Computer name
Tài liu Thc hành qun tr mng
Trang 7
- Chn OK
- Khi đng li máy
Đặt tên cho máy Windows 7:
- Phi chut My Computer, chn Properties
- Ca s System Properties, chn Tab Computer Name, chn tiếp nút Change
- Đặt tên máy ti khung Computer name
- Chn OK
- Khi đng li máy
Thiết lp mng Workgroup
- Ti máy tht Enable cho 2 card mng ca máy o Vmnet1 Vmnet8:
StartControl PanelNetwork and Sharing Center i vi Windows 7, Network
Connection vi Windows XP)
Tài liu Thc hành qun tr mng
Trang 8
- Kim tra card mng cho 2 y o: VMSettings, chn Network Adapter, chn Host-
only (hoc 1 loi khác trong các loi còn li ca Vmware h tr tùy theo từng trường
hp)
Tài liu Thc hành qun tr mng
Trang 9
- Tt tưng la các máy
Tài liu Thc hành qun tr mng
Trang 10
- Đặt đa ch IP cho mi máy theo ng lp mng, d: máy Windows Server 2008
192.168.1.50 và máy Windows 7 là 192.168.1.2
Máy Windows Server 2008
Tài liu Thc hành qun tr mng
Trang 11
Máy Windows 7
Tài liu Thc hành qun tr mng
Trang 12
- Dùng lệnh PING để kim tra kết ni gia 2 máy o
T y Windows Server 2008 qua máy Windows 7
T máy Windows 7 qua máy Windows Server 2008
Tài liu Thc hành qun tr mng
Trang 13
1.2. XÂY DNG MNG DOMAIN
Nâng cp máy Windows Server 2008 thành máy Domain Controller (gi tt là máy DC)
- Ti y Win 2K8, đặt thông s Preferred DNS Server trùng với địa ch IP ca chính
máy này.
Tài liu Thc hành qun tr mng
Trang 14
- Vào Run, gõ lnh: DCPROMO.EXE
- Thc hin khai báo các thông s trong quá trình nâng cp
Chn trin khai Domain Controller cho mt rừng đang tồn ti hoc rng mi (trong
hình dưi là chn mi)
Tài liu Thc hành qun tr mng
Trang 15
Đặt tên miền (trong hình dưới là fit-hufi.local)
Tài liu Thc hành qun tr mng
Trang 16
Chn cấp độ chức năng hoạt đng cho máy DC
Tài liu Thc hành qun tr mng
Trang 17
Và chn mt s la chọn khác cho đến khi hoàn tt.
- Khi đng li máy khi quá trình nâng cp hoàn thành
Tài liu Thc hành qun tr mng
Trang 18
Gia nhp máy Windows 7 vào Domain
- Ti máy Windows 7, đt thông s Preferred DNS Server trùng với địa ch IP ca máy
DC
- Phi chut My Computer, chn Properties
- Ca s tiếp theo, chn Change settings
Tài liu Thc hành qun tr mng
Trang 19
- Ca s System Properties, chn tab Computer Name, chn tiếp nút Change
- Ca s Computer Name/Domain Changes, khung Member of, chn Domain, nhp tên
miền đã khai báo khi nâng cp máy Windows Server 2008

Preview text:

TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP THỰC PHẨM TP.HCM
KHOA CÔNG NGHỆ THÔNG TIN TÀI LIỆU
THỰC HÀNH QUẢN TRỊ MẠNG
Tài liệu Thực hành quản trị mạng MỤC LỤC
BÀI 1. THIẾT LẬP MÔI TRƯỜNG MẠNG ........................................................................................... 3 1.1.
XÂY DỰNG MẠNG WORKGROUP ....................................................................................... 4 1.2.
XÂY DỰNG MẠNG DOMAIN ............................................................................................... 13 1.3.
CẤU HÌNH REMOTE DESKTOP ......................................................................................... 21
BÀI 2. TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN MÁY TÍNH ................................................. 32 2.1.
TẠO VÀ CẤU HÌNH TÀI KHOẢN NGƯỜI DÙNG ............................................................ 33 2.2.
TẠO VÀ CẤU HÌNH TÀI KHOẢN MÁY TÍNH .................................................................. 43
BÀI 3. TẠO NHÓM VÀ ĐƠN VỊ TỔ CHỨC ........................................................................................ 49 3.1.
TẠO NHÓM .............................................................................................................................. 50 3.2.
TẠO ĐƠN VỊ TỔ CHỨC ......................................................................................................... 57
BÀI 4. QUẢN LÝ TRUY CẬP ................................................................................................................. 77 4.1.
CHIA SẺ THƯ MỤC BẰNG CÔNG CỤ CREATE A SHARED FOLDER WIZARD ..... 78 4.2.
CHIA SẺ THƯ MỤC BẰNG CÔNG CỤ WINDOWS EXPLORER ................................... 91 4.3.
GIÁM SÁT CÁC THƯ MỤC CHIA SẺ ................................................................................. 96 4.4.
CẤU HÌNH MAP NETWORK DRIVER ............................................................................... 98 4.5.
CẤU HÌNH NTFS PERMISSION ......................................................................................... 101 4.6.
CẤU HÌNH SPECIAL PERMISSION .................................................................................. 120 4.7.
ỦY QUYỀN QUẢN LÝ OU ................................................................................................... 121
BÀI 5. CHÍNH SÁCH NHÓM ............................................................................................................... 123 5.1.
TẠO CHÍNH SÁCH NHÓM VÀ LIÊN KẾT VỚI ĐƠN VỊ TỔ CHỨC ........................... 124 5.2.
CẤU HÌNH VIỆC ÁP DỤNG CHÍNH SÁCH NHÓM ........................................................ 137 5.3.
KẾT HỢP SCRIPT CHÍNH SÁCH NHÓM ........................................................................ 141
BÀI 6. QUẢN LÝ LƯU TRỮ ................................................................................................................. 153 6.1.
CẤU HÌNH HOME FOLDER ............................................................................................... 154 6.2.
CẤU HÌNH HẠN NGẠCH (QUOTA) CHO NGƯỜI DÙNG ............................................. 165 6.3.
CẤU HÌNH FILE SCREENING ........................................................................................... 177
BÀI 7. CẤU HÌNH VÀ QUẢN LÝ DISTRIBUTED FILE SYSTEM (DFS) ..................................... 187 7.1.
CÀI ĐẶT DỊCH VỤ DFS ....................................................................................................... 188 7.2.
TẠO DFS NAMESPACE ....................................................................................................... 194 Trang 1
Tài liệu Thực hành quản trị mạng 7.3.
CẤU HÌNH FOLDER TARGETS VÀ FOLDER REPLICATION ................................... 205 7.4.
XEM CÁC BÁO CÁO CHẨN ĐOÁN TRÊN THƯ MỤC BẢN SAO ............................... 229
BÀI 8. DỊCH VỤ DOMAIN NAME SYSTEM (DNS) ......................................................................... 237 8.1.
CẤU HÌNH CẤU TRÚC DNS ............................................................................................... 238 8.2.
THEO DÕI VÀ KHẮC PHỤC DNS ..................................................................................... 279
BÀI 9. DỊCH VỤ DYNAMIC HOST CONFIGURATION PROTOCOL (DHCP) .......................... 299 9.1.
CÀI ĐẶT VÀ CHỨNG THỰC DỊCH VỤ DHCP ................................................................ 300 9.2.
CẤU HÌNH DHCP SCOPE .................................................................................................... 313 Trang 2
Tài liệu Thực hành quản trị mạng Trường: ĐH CNTP TP.HCM
Khoa: Công nghệ Thông tin
BÀI 1. THIẾT LẬP
Bộ môn: Mạng máy tính – Truyền MÔI TRƯỜNG thông
MH: TH Quản trị mạng
MẠNG MSMH: A. MỤC TIÊU
Sau khi hoàn thành bài thực hành này, sinh viên sẽ đạt được các kỹ năng sau:
- Xây dựng được mạng Workgroup theo mô hình bài thực hành
- Xây dựng được mạng Domain theo mô hình bài thực hành
- Sử dụng được công cụ quản trị Remote Desktop
B. DỤNG CỤ - THIẾT BỊ THỰC HÀNH CHO MỘT SINH VIÊN:
STT Chủng loại – quy cách vật tư Số lượng Đơn vị Ghi chú 1 Computer 2 Bộ C. NỘI DUNG THỰC HÀNH
1. Tóm tắt lý thuyết

Bài thực hành liên quan đến các vấn đề lý thuyết sau:
- Môi trường mạng: Windows, Linux/Unix, … - Mạng ngang hàng - Mạng Domain
- Các công cụ quản trị mạng
2. Bài thực hành trên lớp
MÔ HÌNH BÀI THỰC HÀNH
Bài thực hành sử dụng 2 máy:
1. Một máy tính có HĐH Windows Server 2008 dùng để nâng cấp thành máy Domain Controller.  Computer name: Server1  IP Address: 192.168.1.50 Trang 3
Tài liệu Thực hành quản trị mạng
2. Một máy Windows XP (hoặc Windows 7, Windows 8, Windows 10) dùng để gia nhập miền  Computer name: Client  IP Address: 192.168.1.2
HƯỚNG DẪN CHI TIẾT
1.1. XÂY DỰNG MẠNG WORKGROUP
Đặt tên cho máy Windows Server 2008:
- Phải chuột Computer, chọn Properties Trang 4
Tài liệu Thực hành quản trị mạng
- Trên cửa sổ System, chọn Change Settings
- Cửa sổ System Properties, chọn nút Change Trang 5
Tài liệu Thực hành quản trị mạng
- Đặt tên máy tại khung Computer name Trang 6
Tài liệu Thực hành quản trị mạng - Chọn OK - Khởi động lại máy
Đặt tên cho máy Windows 7:
- Phải chuột My Computer, chọn Properties
- Cửa sổ System Properties, chọn Tab Computer Name, chọn tiếp nút Change
- Đặt tên máy tại khung Computer name - Chọn OK - Khởi động lại máy
Thiết lập mạng Workgroup
- Tại máy thật Enable cho 2 card mạng của máy ảo là Vmnet1 và Vmnet8:
StartControl PanelNetwork and Sharing Center (đối với Windows 7, Network Connection với Windows XP) Trang 7
Tài liệu Thực hành quản trị mạng
- Kiểm tra card mạng cho 2 máy ảo: VMSettings, chọn Network Adapter, chọn Host-
only (hoặc 1 loại khác trong các loại còn lại của Vmware hỗ trợ tùy theo từng trường hợp) Trang 8
Tài liệu Thực hành quản trị mạng
- Tắt tường lửa ở các máy Trang 9
Tài liệu Thực hành quản trị mạng
- Đặt địa chỉ IP cho mỗi máy theo cùng lớp mạng, ví dụ: máy Windows Server 2008 là
192.168.1.50 và máy Windows 7 là 192.168.1.2
Máy Windows Server 2008 Trang 10
Tài liệu Thực hành quản trị mạng Máy Windows 7 Trang 11
Tài liệu Thực hành quản trị mạng
- Dùng lệnh PING để kiểm tra kết nối giữa 2 máy ảo
Từ máy Windows Server 2008 qua máy Windows 7
Từ máy Windows 7 qua máy Windows Server 2008 Trang 12
Tài liệu Thực hành quản trị mạng
1.2. XÂY DỰNG MẠNG DOMAIN
Nâng cấp máy Windows Server 2008 thành máy Domain Controller (gọi tắt là máy DC)
- Tại máy Win 2K8, đặt thông số Preferred DNS Server trùng với địa chỉ IP của chính máy này. Trang 13
Tài liệu Thực hành quản trị mạng
- Vào Run, gõ lệnh: DCPROMO.EXE
- Thực hiện khai báo các thông số trong quá trình nâng cấp
Chọn triển khai Domain Controller cho một rừng đang tồn tại hoặc rừng mới (trong
hình dưới là chọn mới)
Trang 14
Tài liệu Thực hành quản trị mạng
Đặt tên miền (trong hình dưới là fit-hufi.local) Trang 15
Tài liệu Thực hành quản trị mạng
Chọn cấp độ chức năng hoạt động cho máy DC Trang 16
Tài liệu Thực hành quản trị mạng
Và chọn một số lựa chọn khác cho đến khi hoàn tất.
- Khởi động lại máy khi quá trình nâng cấp hoàn thành Trang 17
Tài liệu Thực hành quản trị mạng
Gia nhập máy Windows 7 vào Domain
- Tại máy Windows 7, đặt thông số Preferred DNS Server trùng với địa chỉ IP của máy DC
- Phải chuột My Computer, chọn Properties
- Cửa sổ tiếp theo, chọn Change settings Trang 18
Tài liệu Thực hành quản trị mạng
- Cửa sổ System Properties, chọn tab Computer Name, chọn tiếp nút Change
- Cửa sổ Computer Name/Domain Changes, khung Member of, chọn Domain, nhập tên
miền đã khai báo khi nâng cấp máy Windows Server 2008 Trang 19